استُغلت ثغرة قديمة في كاميرات Hikvision خلال حملة مسح في أوكرانيا

ثغرة قديمة، هجمات جديدة

وفقًا لباحثي GreyNoise، يستخدم المهاجمون ثغرة أمنية عمرها خمس سنوات في معدات المراقبة من Hikvision في موجة جديدة من محاولات المسح وتنفيذ التعليمات عن بُعد. تُعرف الثغرة باسم CVE-2021-36260 وهي ثغرة حقن أوامر حرجة، اكتُشفت لأول مرة عام 2021 وتتيح للمهاجمين غير المصرح لهم تنفيذ أوامر عن بُعد على أجهزة Hikvision غير المحدّثة، مما يمنحهم إمكانية السيطرة الكاملة على الكاميرا أو جهاز التسجيل.

استهدفت الحملة كاميرات Hikvision وأجهزة تسجيل الفيديو الرقمية في أوكرانيا من 2 سبتمبر إلى 1 أكتوبر، على مدى تسعة أيام، ما تزامن مع تصاعد الهجمات الصاروخية والطائرات المسيرة الروسية.

المسح من أربعة عناوين IP

أعلنت GreyNoise أن المهاجمين استخدموا قالبًا جاهزًا لـ Nuclei، وهو ماسح ثغرات مفتوح المصدر، يتحقق تلقائيًا من الثغرات الأمنية ويسهّل العثور على الأجهزة المفتوحة واختيارها كأهداف. جاء المسح من أربعة عناوين IP، ثلاثة منها مرتبطة بـ PureVPN؛ ويفترض GreyNoise أنها استُخدمت من قبل المهاجم نفسه أو المجموعة نفسها. أما العنوان الرابع فيقع في شبكة أوكرانية، لكن ارتباطه بالحملة أقل تأكيدًا.

لا يعرف الباحثون ما إذا كان قد حدث اختراق ناجح لأي كاميرا مستهدفة، ويعلنون أنه لا يمكنهم تحديد ارتباط مباشر بين محاولات الاستغلال والهجمات الحركية الجارية في نفس الوقت.

الكاميرات غير المحدّثة هدف عالمي

الثغرات الموجودة في الأجهزة القديمة غير المحدّثة المتصلة بالإنترنت، والتي تُسمى أحيانًا «تكنولوجيا الزومبي»، تُشكل مشكلة عالمية. في بداية العام، رصدت SonicWall أكثر من 67 مليون محاولة هجوم على كاميرات Hikvision في شبكات المملكة المتحدة خلال عام 2025، ما يُشكل نحو 20% من جميع الهجمات متوسطة وعالية الشدة.

أصبحت الكاميرات المتصلة بالإنترنت أهدافًا في الحرب الحديثة أيضًا. وفقًا للتقارير، اخترقت إسرائيل شبكات كاميرات النقل الإيرانية على مدى سنوات لمراقبة آية الله خامنئي وشخصيات رسمية أخرى حتى اغتياله في فبراير خلال الضربات الأمريكية والإسرائيلية. من جهة أخرى، انتشرت العام الماضي معلومات تفيد بأن إيران استخدمت كاميرات أمن خاصة في القدس لجمع معلومات استخبارية في الوقت الفعلي.

المصادر: Cybernews